您是否可以创建将LDAP搜索限制为OU组的策略/规则或组？

Question

我是使用LDAP查询的新手。我运行Active Directory，树形结构如下：

号楼  -员工  -学生们 Building2  -员工  -Students

我在各种系统上设置LDAP查询，并希望将搜索结果限制为员工OU并排除学生。这种结构有可能吗？

Answer 1

是的，但它是在过滤器中完成的，而不是通过规则/策略/组完成的。

构建目录的方法很糟糕。如果有人搬到另一栋楼怎么办？最好将建筑物作为工作人员或学生所属的团体。